การรั่วไหลของข้อมูลลูกค้า Revolut: สิ่งที่รู้จนถึงตอนนี้

ผู้โจมตีที่ไม่ปรากฏชื่อหลอกให้ธนาคารดิจิทัลสัญชาติอังกฤษ Revolut เปิดเผยข้อมูลลูกค้าที่ละเอียดอ่อน และกำลังเผยแพร่บันทึกที่ถูกขโมยไป ขณะที่รายงานขู่ว่าจะทำเช่นนั้นต่อไปเว้นแต่ฟินเทคจะจ่ายค่าไถ่มากกว่า 10,000 บิตคอยน์

ที่อัตราตลาดปัจจุบัน ข้อเรียกร้องนั้นมีมูลค่าประมาณ 780 ล้านดอลลาร์

Revolut ยังไม่ได้ยืนยันข้อเรียกร้องค่าไถ่หรือตรวจสอบเนื้อหาที่รั่วไหลซึ่งแพร่กระจายอยู่ในขณะนี้ หลายคนบนโซเชียลมีเดียตั้งคำถามว่าข้อเรียกร้องนั้นจริงแท้หรือไม่ Max Karpis นักลงทุนใน Revolut และนักวิเคราะห์คริปโท ตั้งข้อสังเกตว่าการจ่ายเงินจำนวนมากขนาดนี้จะตรวจสอบได้ง่าย ทำให้ยากอย่างยิ่งที่จะถอนออกเป็นเงินสด

หลังการละเมิดข้อมูลของ Revolut บริษัทได้รับรายงานข้อเรียกร้องค่าไถ่: จ่ายเงิน หรือไม่ก็จะปล่อยไฟล์ลูกค้า

ผู้คนที่อ้างว่าถือชุดข้อมูลกำลังโพสต์สำเนาบัตรประจำตัวและเซลฟีบน Telegram และบอกว่าจะปล่อยเพิ่มทุกวัน ตัวเลขหนึ่งที่กำลังเป็นที่พูดถึงคือ…

— Max Karpis (@maxkarpis) 14 กันยายน 2026

ผู้โจมตีปลอมเป็นหน่วยงานรัฐบาล

ช่วงสุดสัปดาห์ ฝ่ายที่ไม่ปรากฏชื่อโจมตี Revolut โดยใช้โดเมนหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมายเพื่อเลี่ยงการตรวจสอบความปลอดภัยของธนาคารและขอข้อมูลลูกค้า

ข้อมูลที่อาจถูกเปิดเผยรวมถึงชื่อ วันเกิด ที่อยู่ อีเมล และหมายเลขโทรศัพท์ พร้อมสำเนาหนังสือเดินทางและใบขับขี่

Revolut กล่าวว่าจำนวนลูกค้าที่ได้รับผลกระทบ "จำกัดมาก" แต่ไม่ได้ให้ตัวเลขที่เฉพาะเจาะจง

ประกาศแจ้งลูกค้าที่รายงานกล่าวถึงใบแจ้งยอดบัญชี IBAN บันทึกการถอน และประวัติธุรกรรม รวมถึงกิจกรรมบิตคอยน์

โพสต์บน X อ้างว่าผู้โจมตีเรียกร้อง 10,000 BTC เพื่อแลกกับการไม่เปิดเผยข้อมูลลูกค้าเพิ่มเติม

Revolut ยังไม่ได้ยืนยันตัวเลขนั้น และคำแถลงสาธารณะจนถึงตอนนี้ยอมรับเพียงว่ามีการเปิดเผยข้อมูลลูกค้า

ธนาคารยังไม่ได้กล่าวว่าจะเจรจากับผู้โจมตีหรือไม่ หรือเนื้อหาที่แพร่กระจายออนไลน์นั้นแท้จริงหรือเป็นตัวแทนของชุดข้อมูลที่ถูกขโมยทั้งหมด

อดีตซีอีโอ Mt. Gox ในหมู่เหยื่อ

รายงานระบุว่าลูกค้าที่ได้รับผลกระทบบางรายอาจเป็นบุคคลที่มีชื่อเสียงหรือร่ำรวย

Mark Karpelès อดีตซีอีโอ Mt. Gox เปิดเผยว่าเขาเป็นหนึ่งในผู้ที่ได้รับผลกระทบ

ตามรายงานของ The Block Karpelès แชร์ประกาศที่เขาได้รับจาก Revolut ซึ่งระบุว่าใบแจ้งยอดบัญชี IBAN บันทึกการถอน และประวัติธุรกรรมเต็มรูปแบบ — รวมถึงกิจกรรมบิตคอยน์ — อาจถูกเปิดเผย

ZachXBT นักสืบออนไลน์แนะนำว่าผู้โจมตีอาจจงใจกำหนดเป้าหมายผู้ใช้ Revolut ที่ร่ำรวย และการละเมิดดูเหมือนเกี่ยวข้องกับลูกค้าที่มีมูลค่าสุทธิสูงจำนวนค่อนข้างน้อย

Revolut กล่าวว่าเงินของลูกค้าปลอดภัย

ในแถลงการณ์ต่อ Protos Revolut กล่าวว่า "Revolut เพิ่งระบุการหลอกลวงโดยบุคคลภายนอกที่ซับซ้อน ซึ่งบุคคลที่สามที่ไม่ได้รับอนุญาตใช้โดเมนอีเมลหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมายเพื่อส่งคำขอข้อมูลที่ฉ้อฉล

"เมื่อตรวจพบ เราได้บล็อกที่อยู่นั้นทันทีและแจ้งหน่วยงานรัฐบาลที่เกี่ยวข้องตลอดจนหน่วยงานบังคับใช้กฎหมาย หน่วยงานคุ้มครองข้อมูล และหน่วยงานกำกับดูแลทางการเงิน

"ระบบของ Revolut และเงินของลูกค้าไม่ได้รับผลกระทบ เราได้ติดต่อบุคคลที่ได้รับผลกระทบจำนวนจำกัดโดยตรงเพื่อแจ้งให้ทราบและให้การสนับสนุน"

ซึ่งบ่งชี้ว่าเหตุการณ์นี้ส่วนใหญ่เป็นเหตุการณ์การเปิดเผยข้อมูลมากกว่าการโจมตีโดยตรงต่อบัญชีลูกค้าหรือการถือครองคริปโท